- Kod: Zaznacz wszystko
http://start.qone8.com/?type=sc&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL
Malware - http://wklej.org/id/1167524/
OTL - http://wklej.org/id/1167525/
Extras - http://wklej.org/id/1167528/
Wykryło mi wirusy i nie mogę usunąć strony startowe
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
8 posty(ów)
• Strona 1 z 1
Wykryło mi wirusy i nie mogę usunąć strony startowe
przez Kodek » 04 Lis 2013, 18:47
UA: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
Witam, daje logi do sprawdzenia z otl'a na malware wykryło mi 78 wirusow, + nie mogę usunąć tej strony startowej w firefoxie
Malware - http://wklej.org/id/1167524/
OTL - http://wklej.org/id/1167525/
Extras - http://wklej.org/id/1167528/
Malware - http://wklej.org/id/1167524/
OTL - http://wklej.org/id/1167525/
Extras - http://wklej.org/id/1167528/
- Kodek
- Postujący
- Posty: 226
- Dołączenie: 26 Maj 2010, 22:02
Re: Prośba logi do sprawdzenia.
przez mateo8898 » 04 Lis 2013, 19:06
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
Wklej w OTL:
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Opróżnij kwarantannę Malwarebytes.
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\Monfilt.sys -- (Monfilt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\lgandadb.sys -- (androidusb)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgandmodem.sys -- (ANDModem)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgandgps.sys -- (AndGps)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lganddiag.sys -- (AndDiag)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\lgandbus.sys -- (Andbus)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\Ambfilt.sys -- (Ambfilt)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://start.qone8.com/web/?type=ds&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://start.qone8.com/web/?type=ds&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL&q={searchTerms}
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=ds&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL&q={searchTerms}
IE - HKU\S-1-5-21-1482476501-725345543-1801674531-1003\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://start.qone8.com/web/?type=ds&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "qone8"
FF - prefs.js..browser.search.selectedEngine: "qone8"
:Commands
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Opróżnij kwarantannę Malwarebytes.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba logi do sprawdzenia.
przez Kodek » 04 Lis 2013, 19:23
UA: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
Nadal mam tą stronę startową
OTL Usuwanie - http://wklej.org/id/1167572/
OTL - http://wklej.org/id/1167577/
Extras - http://wklej.org/id/1167580/
- Kod: Zaznacz wszystko
start.qone8.com/newtab/?type=nt&ts=1383574706&from=amt&uid=ST380011A_3JV31CXL
OTL Usuwanie - http://wklej.org/id/1167572/
OTL - http://wklej.org/id/1167577/
Extras - http://wklej.org/id/1167580/
- Kodek
- Postujący
- Posty: 226
- Dołączenie: 26 Maj 2010, 22:02
Re: Prośba logi do sprawdzenia.
przez mateo8898 » 04 Lis 2013, 19:34
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
Użyj AdwCleaner 
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Clean i podaj utworzony log.
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 z opcji Clean i podaj utworzony log.-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba logi do sprawdzenia.
przez Kodek » 04 Lis 2013, 19:42
UA: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
AdwCleaner - http://wklej.org/id/1167604/
- Kodek
- Postujący
- Posty: 226
- Dołączenie: 26 Maj 2010, 22:02
Re: Prośba logi do sprawdzenia.
przez mateo8898 » 04 Lis 2013, 19:49
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
OK, teraz jest poprawa??
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Prośba logi do sprawdzenia.
przez Kodek » 04 Lis 2013, 19:52
UA: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
Tak, co to w ogolę było coś groźnego czy co to w malware?
- Kodek
- Postujący
- Posty: 226
- Dołączenie: 26 Maj 2010, 22:02
Re: Prośba logi do sprawdzenia.
przez mateo8898 » 05 Lis 2013, 13:25
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:25.0) Gecko/20100101 Firefox/25.0
Nic groźnego, ogólnie Adware, większość w punktach przywracania.
W AdwCleaner Uninstall.
W OTL Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
W AdwCleaner
Uninstall.W OTL
SprzątaniePrzeczyść dysk oraz rejestr CCleaner
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
8 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]